Помогите найти вирус

[chimzar]

перестала запускаться опера, подозреваю что вирусы.

[Bratez]

Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\N9F2789D.EXE','');
QuarantineFile('C:\WINDOWS\system32\R16C875D.EXE','');
QuarantineFile('C:\WINDOWS\system32\ZH98.EXE','');
QuarantineFile('C:\WINDOWS\system32\ZH99.EXE','');
BC_ImportAll;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Пришлите карантин согласно приложению 3 правил
(загружать тут: http://virusinfo.info/upload_virus.php?tid=95422).

[chimzar]

ок

[Bratez]

Отключите восстановление системы!
Выполните скрипт в AVZ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DeleteFile('C:\WINDOWS\system32\N9F2789D.EXE');
DeleteFile('C:\WINDOWS\system32\R16C875D.EXE');
DeleteFile('C:\WINDOWS\system32\ZH98.EXE');
DeleteFile('C:\WINDOWS\system32\ZH99.EXE');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.
Сделайте новый лог virusinfo_syscure (п.1 раздела Диагностика).

[chimzar]

ок

[Bratez]

Чисто.

Восстановление системы так и не отключили.
Отключите для профилактики, потом можно включить обратно.

Рекомендуется установить SP3 и последующие обновления.

[chimzar]

хорошо.
Спасибо

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 9
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\zh99.exe - Trojan.Win32.FlyStudio.aef ( DrWEB: Trojan.Siggen2.16324, BitDefender: Gen:Variant.EvilEPL.6, AVAST4: Win32:ScramFly [Cryp] )